NrtAlertRuleTemplate interface

Pacote:

@azure/arm-securityinsight

Representa o modelo de regra de alerta NRT.

Extends

AlertRuleTemplate

Propriedades

alertDetailsOverride	Os detalhes do alerta substituem as configurações
alertRulesCreatedByTemplateCount	O número de regras de alerta criadas por este modelo
createdDateUTC	A hora em que este modelo de regra de alerta foi adicionado. Observação : esta propriedade não será serializada. Ele só pode ser preenchido pelo servidor.
customDetails	Dicionário de pares chave-valor de cadeia de caracteres de colunas a serem anexadas ao alerta
description	A descrição do modelo de regra de alerta.
displayName	O nome para exibição do modelo de regra de alerta.
entityMappings	Matriz dos mapeamentos de entidade da regra de alerta
eventGroupingSettings	As configurações de agrupamento de eventos.
kind	Discriminador polimórfico, que especifica os diferentes tipos que este objeto pode ser
lastUpdatedDateUTC	A última vez que este modelo de regra de alerta foi atualizado. Observação : esta propriedade não será serializada. Ele só pode ser preenchido pelo servidor.
query	A consulta que cria alertas para esta regra.
requiredDataConnectors	As fontes de dados necessárias para este modelo
severity	A gravidade dos alertas criados por esta regra de alerta.
status	O status do modelo de regra de alerta.
tactics	As táticas da regra de alerta
techniques	As técnicas da regra de alerta
version	A versão deste modelo - em formato <a.b.c>, onde todos são números. Por exemplo, <1.0.2>.

Propriedades Herdadas

id	ID de recurso totalmente qualificado para o recurso. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} NOTA: Esta propriedade não será serializada. Ele só pode ser preenchido pelo servidor.
name	O nome do recurso NOTA: Esta propriedade não será serializada. Ele só pode ser preenchido pelo servidor.
systemData	Metadados do Azure Resource Manager contendo informações createdBy e modifiedBy. Observação : esta propriedade não será serializada. Ele só pode ser preenchido pelo servidor.
type	O tipo do recurso. Por exemplo, "Microsoft.Compute/virtualMachines" ou "Microsoft.Storage/storageAccounts" NOTA: Esta propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

Detalhes de Propriedade

alertDetailsOverride

Os detalhes do alerta substituem as configurações

alertDetailsOverride?: AlertDetailsOverride

Valor de Propriedade

AlertDetailsOverride

alertRulesCreatedByTemplateCount

O número de regras de alerta criadas por este modelo

alertRulesCreatedByTemplateCount?: number

Valor de Propriedade

number

createdDateUTC

A hora em que este modelo de regra de alerta foi adicionado. Observação : esta propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

createdDateUTC?: Date

Valor de Propriedade

Date

customDetails

Dicionário de pares chave-valor de cadeia de caracteres de colunas a serem anexadas ao alerta

customDetails?: {[propertyName: string]: string}

Valor de Propriedade

{[propertyName: string]: string}

description

A descrição do modelo de regra de alerta.

description?: string

Valor de Propriedade

string

displayName

O nome para exibição do modelo de regra de alerta.

displayName?: string

Valor de Propriedade

string

entityMappings

Matriz dos mapeamentos de entidade da regra de alerta

entityMappings?: EntityMapping[]

Valor de Propriedade

EntityMapping[]

eventGroupingSettings

As configurações de agrupamento de eventos.

eventGroupingSettings?: EventGroupingSettings

Valor de Propriedade

EventGroupingSettings

kind

Discriminador polimórfico, que especifica os diferentes tipos que este objeto pode ser

kind: "NRT"

Valor de Propriedade

"NRT"

lastUpdatedDateUTC

A última vez que este modelo de regra de alerta foi atualizado. Observação : esta propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

lastUpdatedDateUTC?: Date

Valor de Propriedade

Date

query

A consulta que cria alertas para esta regra.

query?: string

Valor de Propriedade

string

requiredDataConnectors

As fontes de dados necessárias para este modelo

requiredDataConnectors?: AlertRuleTemplateDataSource[]

Valor de Propriedade

AlertRuleTemplateDataSource[]

severity

A gravidade dos alertas criados por esta regra de alerta.

severity?: string

Valor de Propriedade

string

status

O status do modelo de regra de alerta.

status?: string

Valor de Propriedade

string

tactics

As táticas da regra de alerta

tactics?: string[]

Valor de Propriedade

string[]

techniques

As técnicas da regra de alerta

techniques?: string[]

Valor de Propriedade

string[]

version

A versão deste modelo - em formato <a.b.c>, onde todos são números. Por exemplo, <1.0.2>.

version?: string

Valor de Propriedade

string

Detalhes da Propriedade Herdada

id

ID de recurso totalmente qualificado para o recurso. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} NOTA: Esta propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

id?: string

Valor de Propriedade

string

herdado deAlertRuleTemplate.id

name

O nome do recurso NOTA: Esta propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

name?: string

Valor de Propriedade

string

herdado deAlertRuleTemplate.name

systemData

Metadados do Azure Resource Manager contendo informações createdBy e modifiedBy. Observação : esta propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

systemData?: SystemData

Valor de Propriedade

SystemData

herdado deAlertRuleTemplate.systemData

type

O tipo do recurso. Por exemplo, "Microsoft.Compute/virtualMachines" ou "Microsoft.Storage/storageAccounts" NOTA: Esta propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

type?: string

Valor de Propriedade

string

herdado de AlertRuleTemplate.type